|
|
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Petro123fkthatк которой у его собственного аккаунта доступа нет.а юзверя Гость есть? Непонятно. fkthatсогласен, ситуация, когда нужна имперсонация не такая уж и частая, Ну вот видишь, консенсус) Так имперсонация не юзера "гость" идет, а какого-то конкретного, у кого как раз доступ есть. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 13:49 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Petro123fkthatк которой у его собственного аккаунта доступа нет.а юзверя Гость есть? Непонятно. fkthatсогласен, ситуация, когда нужна имперсонация не такая уж и частая, Ну вот видишь, консенсус) Ты никуя не видишь разницу между "нечасто, но бывает" и "не бывает никогда"? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 13:50 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Ролг ХупинБудем искренними - не утилита, ассембль Обращайтесь в профсоюз - требуйте нормальные библиотеки :-) Такая захардкоженная проверка внутри сборки, это уже вообще ни в какие ворота. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 13:54 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
fkthatи "не бывает никогда"?кто это сказал? Покажи. Не хочешь консенсус?))) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 13:59 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
На сколько я помню, то в AD объект пользователя доступен для изменения его владельцу. То есть, я могу менять часть свойств своей учетной записи, без прав администратора. По этому привязываться к открытым полям типа имя или почтовый адрес учётной записи точно не стоит. То есть, злоумышленник может получить доступ к какой либо учётке в вашей ад (а среди 1000 юзеров всегда найдутся идиоты), поменять в ней свое имя на Администратор и получить доступ администратора в вашей программе. Или задать такое имя, которое ваша система не переварит или всегда будет возвращать нужный результат. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 14:09 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Petro123fkthatи "не бывает никогда"?кто это сказал? Покажи. Не хочешь консенсус?))) Главное, чтоб не коитус ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 14:15 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Roman Mejtes, Я топлю за то что сабж для тестирования) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 14:25 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
ИзопропилРолг Хупин, а если UserName окажется "Администратор" -проверка не пройдёт? не, но это уже другая история, там сравнение строки с UserName Я так понимаю, что у девелоперов там не может быть русского слова ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 16:45 |
|
||
|
Можно ли изменить значение UserName?
|
|||
|---|---|---|---|
|
#18+
Petro123Roman Mejtes, Я топлю за то что сабж для тестирования) Уже ведь написали зачем. Ты как всегда не читаешь перед тем как писать? :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2019, 16:57 |
|
||
|
|
start [/forum/topic.php?fid=20&msg=39807616&tid=1398964]: |
0ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
182ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
44ms |
get tp. blocked users: |
1ms |
| others: | 13ms |
| total: | 283ms |
| 0 / 0 |
